[每日一题] OCP1z0-047 :2013-08-23 SYNONYM(公有和私有同义词)――权限问题...................93

engins

　　转载请注明出处：http://blog.iyunv.com/guoyjoe/article/details/10243207


　　

　　
　　正确答案：D
　　
　　分析如下：
　　
　　Ａ、在oe用户下创建私有的同义词，HR用户是不能访问，因为oe用户只给了hr用户查orders表的权限，而没有给私有同义词ord的权限，
　　哪怕oe用户给了hr用户私有同义词权限，hr用户执行select *from ord;这命令也查不了，一定要在私有同义词前加上前缀oe即select *from 　oe.ord;才行。
　　根据题意操作如下：
oe@OCP> grant select on orders to hr;
Grant succeeded.
oe@OCP> grant select on orders to hr;
Grant succeeded.
oe@OCP> CREATE SYNONYM ord FOR orders;
Synonym created.
oe@OCP> conn hr/hr
Connected.
hr@OCP> select * from ord;
select * from ord
*
ERROR at line 1:
ORA-00942: table or view does not exist

　　这里的报错实际是HR没有权限访问oe用户下的私有同义词ord。
　　
　　如果真给了私有同义词的权限给hr也不能用select *from ord;这语句访问
　　要用select * from oe.ord;，但是私有同义词这样访问会报错：
　　
hr@OCP> select * from oe.ords;
select * from oe.ords
*
ERROR at line 1:
ORA-00980: synonym translation is no longer valid

可以肯定的是题意要用select * from ord;访问，说明一定是用公共同义词。　　

　　所以Ａ答案不正确。

　　
　　Ｂ、oe用户没用创建CREATE PUBLICSYNONYM权限
　　oe用户是在创建数据库（用工具dbca）时默认创建的一个用户，登录oe用户，先看看它的权限，操作如下：
sys@OCP> alter user oe identified by oe;
User altered.
sys@OCP> alter user oe account unlock;
User altered.
sys@OCP> conn oe/oe
Connected.
oe@OCP> select * from session_privs;
PRIVILEGE
----------------------------------------
CREATE SESSION
UNLIMITED TABLESPACE
CREATE TABLE
CREATE CLUSTER
CREATE SYNONYM
CREATE VIEW
CREATE SEQUENCE
CREATE DATABASE LINK
CREATE PROCEDURE
CREATE TRIGGER
CREATE MATERIALIZED VIEW
CREATE TYPE
CREATE OPERATOR
CREATE INDEXTYPE
QUERY REWRITE
15 rows selected.

　　从这里可以看出oe用户没用创建CREATE PUBLICSYNONYM权限。
　　在oe 用户下创建公共的同义词报错如下：没有足够的权限。
oe@OCP> CREATE PUBLIC SYNONYM ord FOR orders;
CREATE PUBLIC SYNONYM ord FOR orders
*
ERROR at line 1:
ORA-01031: insufficient privileges

　　所以答案B错误。
　　
　　C．与答案A一样，hr用户不能访问数据库管理员建的私有同义词。
　　所在答案错误。
　　
　　D、数据库管理员（DBA）可以访问oe用户下orders表的权限，也有CREATEPUBLIC SYNONYMr的权限。
sys@OCP> grant dba to gyj;
Grant succeeded.
sys@OCP> conn gyj/gyj
Connected.
gyj@OCP> CREATE PUBLIC SYNONYM ord FOR oe.orders;
Synonym created.
gyj@OCP> conn hr/hr
Connected.
hr@OCP> select * from ord;
ORDER_ID ORDER_DATE                                                                  ORDER_MO CUSTOMER_ID ORDER_STATUS ORDER_TOTAL SALES_REP_ID PROMOTION_ID
---------- --------------------------------------------------------------------------- -------- ----------- ------------ ----------- ------------ ------------
2458 17-AUG-07 05.34.12.234359 AM                                                direct           101            0     78279.6            153
2397 20-NOV-07 06.41.54.696211 AM                                                direct           102            1     42283.2            154
2454 03-OCT-07 07.49.34.678340 AM                                                direct           103            1      6653.4            154
2354 15-JUL-08 08.18.23.234567 AM                                                direct           104            0       46257            155
2358 09-JAN-08 09.03.12.654278 AM                                                direct           105            2  7826          155
2381 15-MAY-08 10.59.08.843679 AM                                                direct           106            3     23034.6            156
2440 01-SEP-07 11.53.06.008765 AM                                                direct           107            3     70576.9            156
2357 09-JAN-06 12.19.44.123456 PM                                                direct           108            5     59872.4            158
2394 11-FEB-08 01.22.35.564789 PM                                                direct           109            5       21863            158
2435 03-SEP-07 01.22.53.134567 PM                                                direct           144            6       62303            159
2455 21-SEP-07 01.34.11.456789 AM         

　　。。。。。。。。。。。。。。。。。中间结果省略
2456 08-NOV-06 11.53.25.989889 AM                                                direct           117            0      3878.4            163
2457 01-NOV-07 01.22.16.162632 PM                                                direct           118            5     21586.2            159

　　所以答案D正确。
　　

　　总结：在任何用户下用命令select * from ord;访问要成功，那说明一定是public synonym（因为同义词ord的前缀没加用户名oe），这样就排除了AC答案，至于答案B，Oracle是考oe用户有没有CREATE PUBLICSYNONYM的权限，默认是没有这个权限的。
　　

　　

　　
　　QQ：252803295
　　学习交流QQ群：
DSI&Core Search  Ⅰ 群：127149411（技术:已满）
DSI&Core Search  Ⅱ 群：177089463（技术:未满）
DSI&Core Search  Ⅲ 群：284596437（技术:未满）
DSI&Core Search  Ⅳ 群：192136702（技术:未满）
DSI&Core Search  Ⅴ 群：285030382（闲聊:未满）

　　
　　

　　MAIL：oracledba_cn@hotmail.com
　　BLOG： http://blog.iyunv.com/guoyjoe
　　WEIBO：http://weibo.com/guoyJoe0218
　　ITPUB： http://www.itpub.net/space-uid-28460966.html
　　OCM：   http://education.oracle.com/education/otn/YGuo.HTM

　　

   
版权声明：本文为博主原创文章，未经博主允许不得转载。